王曉嵐

摘 要：本文立足于國有企業(yè)，分析國有企業(yè)內部控制評價現(xiàn)狀，對如何建立國有企業(yè)內部控制評價體系，以及實施的具體過程進行了探討。內部控制評價的目標應該是發(fā)現(xiàn)內部控制缺陷和管理薄弱環(huán)節(jié)，并采取措施進行糾正和改進，從而不斷調整和完善內部控制。

關鍵詞：內部控制；評價體系；國有企業(yè)

2010年4月財政部頒布《企業(yè)內部控制評價指引》（以下簡稱“《評價指引》”），要求企業(yè)結合內部控制設計與運行的實際情況，制定具體的內部控制評價方法，有序看展內部控制評價工作。隨著我國企業(yè)內部控制規(guī)范體系的逐步建立和規(guī)范，除上市公司之外的其他大型國有企業(yè)也在制度層面和實踐中不斷探索和完善內部控制評價。

一、國有企業(yè)內部控制評價現(xiàn)狀分析

首先，企業(yè)領導層對內部控制評價的重要性認識不足。內部控制是一個設計、執(zhí)行、評價和整改的循環(huán)過程，很多企業(yè)重“設計”、重“執(zhí)行”，卻忽略了至關重要的“評價”和“整改”環(huán)節(jié)。其次，科學規(guī)范的內部控制評價體系尚未建立。財政部2010年正式頒布的《評價指引》主要側重原則性指導意見；各學者對內部控制評價的主體、范圍、內容以及方法等基本問題的研究只是散見于各種文獻中。再次，現(xiàn)有內部控制評價缺乏統(tǒng)一性和綜合性。目前多數(shù)文獻的研究集中注意個案或某一切入點；企業(yè)在內部控制評價實務中多以某個業(yè)務事項或環(huán)節(jié)為例，沒有從整體和系統(tǒng)的角度建立內部控制評價體系。

二、國有企業(yè)內部控制評價體系構建

目前，大部分國有企業(yè)都已經設立內部審計機構，董事會或總經理辦公會等決策機構可授權內部審計機構負責內部控制評價的具體組織實施工作。

1.內部控制評價準備過程

（1）明確內部控制評價目標。根據《評價指引》，內部控制評價目的是“對企業(yè)內部控制有效性進行評價”，而內部控制有效性是指“企業(yè)建立與實施內部控制能夠為控制目標實現(xiàn)提供合理的保證”。應該注意的是，內部控制提供的是“合理保證”而非“100%保證”，而至于偏離多少則取決于企業(yè)的風險容量，即風險可容忍的程度。因此，內部控制評價的目標應該是發(fā)現(xiàn)內部控制缺陷和管理薄弱環(huán)節(jié)，并采取措施進行糾正和改進，從而不斷調整和完善內部控制。

（2）制定內部控制評價方案。由內部控制評價部門擬定評價工作方案，明確評價范圍、人員組織、進度安排等。報董事會或類似機構審批后實施。

2.內部控制評價實施過程

針對每一個業(yè)務事項，內部控制評價具體包括六個步驟：

（1）流程分析和作業(yè)步驟分解。業(yè)務事項的流程應該涵蓋內部控制的五個要素，即內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督，根據級次可以分為一級流程、二級子流程和具體作業(yè)步驟。

（2）業(yè)務控制目標設定。確定該類業(yè)務控制總目標，在第一步流程分析基礎上，將總目標進行分解至各子流程，得到可直接操作的子目標。

（3）關鍵控制點識別及其風險分析。在流程分析和目標設定的基礎上，識別出關鍵控制點，并對每個關鍵控制點可能存在的現(xiàn)實和潛在風險進行分析，即達不到子目標的風險。

（4）評價指標及標準設計。評價指標包括內控設計有效性和內控執(zhí)行有效性。內控設計有效性可以分為信息處理依據和信息載體兩個維度，其中信息處理依據包括了“有制度規(guī)定的”、“無制度規(guī)定但約定俗稱”、“無制度規(guī)定亦無明確授權”三種情形，內控可依賴性依次遞減；信息載體包括“信息系統(tǒng)”、“書面”、“非書面”三種情形，內控可依賴性依次遞減。

（5）分數(shù)權重設定。包括了兩個層次：第一層次是單項業(yè)務評價得分，即設定各關鍵控制點和各指標的權重，從而得出該項業(yè)務得分。第二層次是整體評價得分，即設定各類業(yè)務權重，再有單項業(yè)務得分計算出企業(yè)整體內部控制綜合量化得分。

（6）風險評估和缺陷認定。編制風險評估和缺陷認定表，針對該業(yè)務每個得分偏離點進行分析，一是分析其缺陷成因和表現(xiàn)形式；二是分析風險重要度（嚴重、中等、不嚴重）和發(fā)生頻次（高、中、低），以此對缺陷等級進行認定（重大缺陷、重要缺陷和一般缺陷）；三是確定風險應對形式，即控制、容忍或轉移；四是提出有針對性的改進建議。

3.內部控制評價報告過程

（1）整理和報告。根據各項業(yè)務內部控制有效性評價結果，運用綜合評分法、綜合指數(shù)法等形成企業(yè)整體的內部控制有效性評價結果，提出內部控制評價報告提交董事會或類似機構。

（2）整改和跟蹤。對于經董事會或類似機構認定的缺陷，相關單位或部門應及時采取內部控制改進措施，切實將風險控制在可以承受的范圍內，并追究相關部門或人員的責任。同時舉一反三，確保整改到位。

三、國有企業(yè)內部控制評價應關注的問題

根據《評價指引》，內部控制評價是指企業(yè)董事會或類似權利機構對內部控制的有效性進行全面評價、形成評價結論、出具評價報告的過程。

第一，必須有管理層的重視和支持。這是內部控制評價得以順利開展、評價結果能夠推廣運用、整改落實到位的前提保證。

第二，內部控制評價應注意全面性、重要性和成本效益原則。一是做到涵蓋企業(yè)及下屬單位的各業(yè)務、全流程；二是以風險為導向，關注重要業(yè)務單位、重大業(yè)務事項和高風險領域；三是注意內部控制“合理保證”的概念，以成本效益原則衡量內部控制評價的內容、范圍和標準。

第三，跟蹤評價結果運用即整改情況，提升內部控制評價效果。由內部審計機構在日常審計、專項審計、年度綜合評價工作中，對之前內部控制評價發(fā)現(xiàn)的缺陷整改情況進行跟蹤，從整改措施是否到位、整改證據是否可靠充分、風險是否控制在承受度之內三個方面進行判斷，確保評價工作取得實效。

參考文獻：

[1]池國華.基于管理視角的企業(yè)內部控制評價系統(tǒng)模式[J].會計研究，2010（10）.

[2]李學堂.我國國有企業(yè)內部控制評價探析[J].長江大學學報（社會科學版），2011（7）.